Security Manager Incident Response Digital Investigator

Accenture PLC; Madrid; Presencial; EUR 60.000 - 90.000; Jornada completa

Descripción de la vacante

Accenture busca incrementar su red internacional de talento en Ciberseguridad. Trabajarás con tecnologías innovadoras para gestionar datos de forma segura, analizando incidentes, realizando forense de sistemas y participando en respuestas a incidentes y búsqueda proactiva de amenazas.

Se valoran titulaciones en Informática o Ciberseguridad y certificaciones CISSP/SANS GIAC. Se requiere alto nivel de inglés y experiencia con herramientas de análisis y respuesta ante incidentes.

Formación

• Conocimiento de análisis forense de archivos y memoria y herramientas especializadas.
• Gestión y respuesta ante incidentes de seguridad.
• Experiencia en operaciones de ciberseguridad con EDR y SIEM.
• Análisis estático/dinámico de malware usando herramientas como IDA Pro y REMnux.

Responsabilidades

• Analizar incidentes e intrusiones para determinar la causa y alcance de vulneraciones.
• Realizar forense de host, red, logs y malware para responder a incidentes.
• Participar en Incident Response y Threat Hunting para identificar IoCs.
• Diseñar e implementar planes de remediación y validar procedimientos en Tabletop Exercises.

Conocimientos

Inglés

Educación

Informática / Ciberseguridad (título universitario)

Certificaciones CISSP y SANS GIAC

Herramientas

EnCase

Axiom

Autopsy

KAPE

Plaso

Volatility

FTK Suite

EDR

SIEM

CrowdStrike

Microsoft Defender for Identity

Trend Micro Vision One

Splunk

IDA Pro

OllyDbg

REMnux

Wireshark

Descripción del empleo

En Accenture, podrás aportar tu visión innovadora para reinventar sectores enteros del mercado, trabajando con algunas de las empresas más importantes del mundo. Da forma al futuro de los negocios y la tecnología desarrollando soluciones de vanguardia capaces de generar nuevo valor.

Tu función y tus oportunidades de desarrollo

Únete a nuestra red internacional de talento especializada en Ciberseguridad. Trabajarás con tecnologías innovadoras en proyectos apasionantes, desarrollando soluciones para gestionar los datos de forma segura.

Entre tus principales responsabilidades se incluyen:

• Analizar incidentes e intrusiones para determinar la causa y el alcance de las vulneraciones de seguridad, utilizando soluciones EDR y fuentes de inteligencia sobre amenazas.
• Realizar análisis forense de equipos (host forensics), análisis forense de redes, análisis de registros (logs) y análisis de malware, proporcionando respuesta ante incidentes de ciberseguridad.
• Participar en actividades de respuesta ante incidentes (Incident Response) y búsqueda proactiva de amenazas (Threat Hunting).
• Identificar tácticas, técnicas y procedimientos (TTPs) utilizados en los ataques para desarrollar indicadores de compromiso (IoCs).
• Diseñar e implementar planes de remediación.
• Llevar a cabo ejercicios de simulación (Tabletop Exercises) y validar los procedimientos incluidos en los Planes de Respuesta ante Incidentes.

Tu perfil

Si compartes nuestra pasión por la ciberseguridad y cuentas con las siguientes capacidades, queremos conocerte:

• Conocimiento de técnicas de análisis forense de archivos y memoria, así como de herramientas especializadas como EnCase, Axiom, Autopsy, KAPE, Plaso, Volatility y FTK Suite.
• Buen dominio de procesos y procedimientos de gestión y respuesta ante incidentes de seguridad.
• Conocimiento sólido de operaciones de ciberseguridad y experiencia con herramientas EDR y SIEM como CrowdStrike, Microsoft Defender for Identity, Trend Micro Vision One y Splunk.
• Experiencia en análisis estático y/o dinámico de malware utilizando herramientas como IDA Pro, OllyDbg y la distribución REMnux.
• Experiencia en análisis forense de discos y memoria en entornos Windows, Unix y Linux.
• Conocimientos avanzados de análisis de tráfico y protocolos de red utilizando herramientas como Wireshark.
• Nivel alto de inglés.

Se valorará positivamente

• Titulación universitaria en Informática, Ingeniería Informática, Ciberseguridad o disciplinas relacionadas.
• Certificaciones como CISSP y certificaciones SANS GIAC (GCIH, GCFE, GCFA, GCFR, GREM).